Обход директории в zFTPServer

Описание:
Уязвимость позволяет удаленному пользователю осуществить не авторизованное изменение данных на системе.

Уязвимость существует из-за ошибки при обработке "RMD" команды. Удаленный пользователь может с помощью специально сформированной команды, содержащей символы обхода каталогов, удалить корневую директорию FTP сервера.

Для успешной эксплуатации уязвимости злоумышленник должен иметь привилегии на удаление каталогов внутри домашней директории пользователя.

URL производителя: http://www.zftpserver.com/index.php

Решение: Способов устранения уязвимости не существует в настоящее время.